PT-2020-11595
CVE-2020-0240
·
Publicado
2020-08-01
·
Atualizado
2020-08-12
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Android: Android-10
Descrição
No NewFixedDoubleArray do arquivo factory.cc, existe uma possível gravação fora dos limites devido a um estouro de inteiro. Isso pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.
Recomendações
Para a versão Android-10, atualize para uma versão que corrija o problema de estouro de inteiro no NewFixedDoubleArray do arquivo factory.cc para evitar uma possível execução remota de código.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾